Онлайн-конференция

С 1 марта 2026 года действует приказ № 117 ФСТЭК России. Он касается не только государственных информационных систем, но и других систем госорганов, государственных предприятий и учреждений. С сентября действуют изменения приказа № 137 ФСТЭК России, а с марта 2027 года изменится порядок оценки зрелости подрядчиков.

ИИ уже перестал быть просто подсказкой в IDE. Он помогает разбирать требования, писать и проверять код, создавать тесты, искать уязвимости, работать с документацией и всё чаще получает целые задачи.

Но чем быстрее ИИ производит изменения, тем сильнее нагрузка на всё, что идёт дальше: review, тестирование, безопасность, CI/CD и сопровождение.

Российские вендоры расширяют экосистемы кибербезопасности: объединяют продукты, добавляют готовые интеграции, автоматизацию, аналитику и сервисы мониторинга. Заказчики получают больше возможностей выстроить защиту в едином контуре. Но вместе с этим возникают новые вопросы: насколько хорошо разные решения работают вместе, сколько стоит их эксплуатация и что происходит, когда нужно заменить один из компонентов?

Электронная подпись, за последние годы, шире вошла в жизнь граждан, в процессы государства и бизнеса. Криптография используются на смартфонах, в том числе в банковских сервисах и сценариях цифрового рубля. Но такое использование криптографии ещё не означает, что электронная подпись в жизни граждан стала универсальным инструментом.

Ещё несколько лет назад ITSM чаще всего воспринимался как система заявок: пользователь написал проблему, сервис-деск зарегистрировал обращение, инженер решил задачу. Но современный бизнес сильно изменился.

Сегодня ИТ — это не просто поддержка рабочих мест и серверов. Это десятки цифровых сервисов, от которых напрямую зависит работа компании: продажи, производство, логистика, клиентские приложения, внутренние платформы и бизнес-процессы.

И поэтому главный вопрос уже звучит иначе:может ли ИТ управлять не только инцидентами, но и качеством цифровых сервисов в целом?

Cистему нужно обновить, но для этого придётся остановить её работу. Подрядчику необходим доступ, но его действия тоже нужно контролировать. А при атаке предстоит решить, что отключать и как сохранить критичный процесс. Как выстроить защиту КИИ с учётом этих ограничений?

В прямом эфире AM Live разберём, какие требования нужно учитывать сейчас и к чему готовиться перед 2027 годом. Обсудим категорирование, ответственность, доступ подрядчиков и импортозамещение. На практических ситуациях рассмотрим, как выбирать меры защиты, организовывать реагирование и проверять восстановление.

Российские СУБД уже прошли этап, когда рынку приходилось доказывать саму возможность заменить Oracle, Microsoft SQL Server и другие иностранные продукты. Сегодня отечественные решения работают в крупных корпоративных системах, а PostgreSQL фактически стал новой базовой платформой для целого класса продуктов.

Сегодня корпоративная сеть перестала быть чем-то понятным и контролируемым.В неё одновременно подключаются сотрудники, подрядчики, облачные сервисы, IoT-устройства, CI/CD системы и даже AI-агенты, которые действуют автоматически без участия человека. И главный вопрос здесь уже не про “защиту периметра”, а про базовую вещь: кто вообще имеет право попасть в сеть и как система это решение принимает в реальном времени?

Российских операционных систем стало больше, а выбрать подходящую не стало проще. Несколько лет назад главный вопрос звучал так: чем заменить Windows и зарубежные Linux-дистрибутивы? Сегодня российские ОС уже работают в корпоративной инфраструктуре, а значит, можно обсуждать не обещания и roadmap, а зрелость продуктов, совместимость, управление, поддержку и реальную эксплуатацию.

В эфире AM Live разберём, чем российские ОС действительно отличаются друг от друга, что обязательно проверять на пилоте, где чаще всего ломается миграция и какие проблемы появляются уже после внедрения.

Стратегия информационной безопасности — это не формальный документ и не список проектов на несколько лет. Она должна отвечать на конкретные вопросы: что компания защищает, от каких рисков, до какого уровня, какими силами и за какие деньги.

Но главное — стратегия должна повышать эффективность ИБ. Не просто увеличивать количество средств защиты, процессов и бюджетов, а помогать компании лучше снижать приоритетные риски, быстрее реагировать на изменения и понимать, какой результат дают вложенные ресурсы.